Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 95/98/Me (архив) (http://forum.oszone.net/forumdisplay.php?f=4)
-   -   Ошибка в sndvol.exe????? (http://forum.oszone.net/showthread.php?t=615)

NickTsyrin 14-01-2003 13:06 4329

В Windows98SE начало переодически вываливаться сообщение " Access violation at address 0045A769 in module "SNDVOL.EXE". Read of adress FFFFFFFF" Кто знает, что это может быть? Что sndvol.exe - регулятор громкости я знаю, но из-за чего начало вываливаться сообщение???

SandroK 14-01-2003 15:42 4330

NickTsyrin
Для начала попробуйте переустановить драйвер звуковой карты, предварительно стерев их из под Safe Mode-а.

NickTsyrin 14-01-2003 15:53 4331

Попробовал - не помогло:(

Giorgievich 14-01-2003 16:09 4332

NickTsyrin
Вполне возможно что у вас в системе прижился вирус-троян Adclicker-J... Прочитайте об этом вот тут.

NickTsyrin 14-01-2003 16:13 4333

К сожалению приведенный линк не работает.

Giorgievich 14-01-2003 16:19 4334

Странно, у меня без проблем открывается.. Ну да ладно, тогда я тут приведу цитату оттуда..
Цитата:

ADCLICKER-J

When running this trojan repeatedly attempts to connect to a remote web site. .

The trojan copies itself into the Windows directory as SNDVOL.EXE. Subsequently, it hooks system startup by adding the following Registry key: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Cron" = "C:\WINDOWS\sndvol.exe" This Registry hook is removed when cleaning with the indicated engine/DATs. Additionally, the following Registry key is created, indicating the trojan's (installed) presence: HKEY_CURRENT_USER\Software\Rabbit "Exec" = "1" Manual removal of this Registry key is required. .

The trojan installs itself on the victim machine upon execution, hooking the Registry and copying itself into the Windows directory as SNDVOL.EXE (423,424 bytes).
[s]Исправлено: Giorgievich, 17:23 14-01-2003[/s]

NickTsyrin 14-01-2003 16:28 4335

Большое спасибо, попробую проверить. К стати, минуту назад, ссылка всетаки сработала!

Добавлено:

Очень похоже, что проблема была в нем. Оба ключа реестра были найдены и файл по размеру тоже совпадал. Удалил оба ключа реестра + сам файл sndvol.exe Посмотрим что оплучится:)


Время: 10:32.

Время: 10:32.
© OSzone.net 2001-